李琳 工業控制系統信息安全產業聯盟平臺(ICSISIAP)秘書長
中國電子技術標準化研究院網絡安全研究中心副主任
黨的二十屆三中全會指出要“統籌發展和安全,著力推動高質量發展”“實現高質量發展和高水平安全良性互動”“健全提升產業鏈供應鏈韌性和安全水平制度”“加快推進新型工業化,培育壯大先進制造業集群,推動制造業高端化、智能化、綠色化發展”。全國工業和信息化工作會議指出要“更好統籌發展和安全,大力推進新型工業化”“推動網絡和數據安全產業創新發展”。為適應新時期工業控制系統網絡安全形勢,工業和信息化部網絡安全管理局陸續發布《工業控制系統網絡安全防護指南》(工信部網安〔2024〕14號)、《工業領域數據安全能力提升實施方案(2024-2026年)》(工信部網安〔2024〕34號)等文件,指導企業提升工控安全防護水平,建立工業領域數據安全保障體系,壓實工業企業安全主體責任,夯實新型工業化發展安全根基。
今年以來,工業控制系統網絡安全國家標準相關工作扎實開展。全國網絡安全標準化技術委員會(TC260)組織研究工業控制系統網絡安全國家標準體系升級方案,推動《網絡安全技術分布式控制系統(DCS)安全技術要求》等國家標準立項工作,啟動《網絡安全技術工業控制系統網絡安全防護能力成熟度模型》《網絡安全技術工業控制系統安全管理基本要求》等存量國家標準修訂工作,持續加大工業控制系統網絡安全國家標準宣貫培訓力度,擴大工業控制系統網絡安全國家標準貫標實施范圍,有效提升工業企業網絡安全防護能力。
2025年是“十四五”規劃收官之年,也是“十五五”規劃謀篇布局之年。面對工業領域網絡安全新形勢、新問題,我們必須以習近平新時代中國特色社會主義思想為指導,牢固樹立總體國家安全觀,堅持安全和發展同步推進,持續完善工業控制系統網絡安全國家標準體系,加大工業控制系統網絡安全政策標準宣貫力度,提升工業控制系統網絡安全攻防技術水平,推動工業控制系統網絡安全工作走深向實。夢雖遙,追則能達;愿雖艱,持則可圓。新的一年,希望工業控制系統信息安全產業聯盟平臺繼續發揮橋梁紐帶作用,做好工業控制系統網絡安全支撐服務;希望本期刊廣集相關領域專家智慧,向業內學者分享更多創新研究成果、提供更多切實有益的借鑒案例,努力推動工業控制系統網絡安全事業高質量發展,護航新型工業化行穩致遠。
摘自《自動化博覽》2025年1月刊